支付宝公开“认证密钥协商方法、装置”发明专利

4月14日消息，日前支付宝（杭州）信息技术有限公司公开多条发明专利申请信息，其中包括“认证密钥协商方法、装置、存储介质及设备”专利，公开号CN110890962B，申请日期为2019年12月20日。

根据专利摘要显示，本说明书实施例公开一种认证密钥协商方法、装置、存储介质及设备，服务端上基于可信执行环境的安全内存区域与客户端之间的密钥协商过程，是根据服务端和客户端各自基于随机参数生成的各自密钥参数，进而基于对方传递的密钥参数与本端的随机数生成会话密钥。

通过安全内存区域的主密钥对进行签名及验签服务端生成的密钥参数，保证了与客户端进行密钥协商的对象是服务端上相应的安全内存区域，协商出的会话密钥用于保障客户端向安全内存区域传递隐私数据的安全性，从而可以应用于保护用户隐私。

据了解，支付宝在昨日公开“安全检测方法、装置及计算机设备”专利，专利摘要指出，本说明书实施例提供一种安全检测方法、装置及计算机设备，所述方法包括：由安全检测设备获取通信范围内各IoT终端发出的无线信号；利用获取的各IoT终端发出的无线信号，识别是否有多个IoT终端出现风险数据暗道，根据识别结果确定是否存在异常的IoT终端。